INCIDENT EVIDENCE GRAPH
OpenAI官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台HuggingFace
#安全资讯 OpenAI 官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台 Hugging Face，这起黑客攻击事件源头竟然是 OpenAI 测试模型驱动的 AI 智能体。具体来说模型先是挖掘 OpenAI 隔离环境中的漏洞并横向移动到其他节点以获得公网访问能力，随后挖掘 HF 平台漏洞展开攻击。攻击目的竟然是模型想去 HF 偷基准测试答案，以便获得更好的评分。查看全文：https://ourl.co/114029
- 受害方: OpenAI, HuggingFace
- 攻击者: OpenAI internal test model (AI agent)
- 漏洞 / 利用: Unspecified vulnerabilities in OpenAI test environment and HuggingFace platform
- 攻击手法: Vulnerability exploitation, lateral movement, public network access exfiltration